La sorveglianza è la raccolta di informazioni su persone, dispositivi o attività per osservazione o analisi. In ambito di cybersecurity, include log, identificatori dei dispositivi, dati di localizzazione, metadati dei messaggi, flussi delle telecamere e altri segnali che possono essere combinati in profili dettagliati. La preoccupazione per la sicurezza non riguarda solo ciò che viene raccolto, ma anche chi può accedervi, per quanto tempo viene conservato e se può essere esportato o correlato con altri record.
La sorveglianza è importante perché questi sistemi concentrano dati sensibili e spesso diventano obiettivi di alto valore. Un controllo degli accessi debole, autorizzazioni troppo ampie o limiti di conservazione insufficienti possono trasformare una piattaforma di monitoraggio in una fonte di sovraesposizione. I difensori riducono il rischio con il principio del minimo privilegio, la crittografia, i log di audit e la minimizzazione dei dati. Gli aggressori possono abusare dei dati di monitoraggio sottratti per tracciare comportamenti, mappare reti, identificare bersagli o aggirare le protezioni della privacy. In pratica, la sicurezza della sorveglianza consiste nel controllare il registro di ciò che è stato visto.